一、我们收集的信息范围与类型

在您使用《PG赏金女王》中文版的过程中，为了向您提供基础服务并保障账号安全，我们可能会收集以下类别的信息。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（密码经过不可逆的哈希算法加密存储）。
• 设备与日志信息：为保障运营稳定性与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符 (IMEI/OAID)、IP 地址、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃报告）。
• 游戏行为数据：为了分析"连爆大奖"玩法平衡性与产品界面优化，我们会收集您在游戏内的行为数据，包括但不限于等级、成就、副本通关记录、道具获取记录（不包含聊天内容）。
• 充值与消费记录：若您使用充值服务，我们会记录您的订单号、支付渠道、充值金额及虚拟物品发放记录。我们不会存储您的完整银行卡号或第三方支付账户信息。
• 客服沟通记录：当您联系我们寻求技术支持时，我们可能会收集您主动提供的联系方式、问题描述、截图以及为解决您的问题而产生的对话记录。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与本政策无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放赏金奖励及实现连爆大奖的数值计算。
2. 安全保障与风控：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、账号盗用及支付欺诈行为。例如，当同一设备标识符在短时间内登录超过 5 个不同账号时，系统将自动触发风控验证。
3. 产品优化与研发：分析聚合后的游戏行为数据（去标识化），用于调整副本难度曲线、优化产品界面的交互逻辑以及开发新玩法。例如，我们发现 70% 的玩家在 30 级时会遇到瓶颈，因此调整了该等级段的主线任务奖励。
4. 合规与法律义务：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于 6 个月，配合监管机构的调查取证工作。
5. 个性化推送（可选）：在获得您单独授权的前提下，我们可能通过短信或邮件向您推送您可能感兴趣的限时活动信息。您可以在"设置-通知管理"中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量趋势，我们的官方网站及游戏启动器会使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，无法执行任何程序或携带病毒。

我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie，用于维持网站登录状态，若禁用将导致您无法正常下载客户端；性能分析型 Cookie，由第三方统计工具（如友盟+）设置，用于匿名统计页面访问量、来源渠道及访问者的大致地理位置，我们无法通过此类 Cookie 识别您的个人身份；偏好设置型 Cookie，用于记住您的语言选择与界面主题设置。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息。所有接收方均需签署严格的数据保护协议，并仅能在授权范围内处理数据。

• 支付服务提供商：当您进行充值时，为了完成交易，我们会将订单号与支付金额传输给微信支付、支付宝或 Apple IAP 等渠道。此过程遵循支付渠道自身的隐私政策。
• 云服务与数据分析商：我们的服务器托管于阿里云与腾讯云，他们可能作为数据处理者接触到底层硬件日志，但无权访问您的业务数据。数据分析服务商仅能获取经过聚合且无法识别个人身份的数据集。
• 关联公司与授权合作伙伴：若未来涉及集团内业务整合或与授权分销商合作开展线下活动，我们将在共享前向您明示接收方名称与共享目的。
• 法律强制性披露：依据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外披露您的信息。在此情况下，我们将在法律允许的范围内向您发出通知。

我们郑重承诺，我们从未、也绝不会将您的个人信息用于任何形式的"大数据杀熟"或用户画像倒卖行为。

五、您的权利与选择

依据《个人信息保护法》，您享有对您个人信息的查阅、复制、更正、删除、撤回授权以及注销账号的权利。您可以通过以下路径行使您的权利，我们将在 15 个工作日内予以响应。

• 查阅与更正：您可以在游戏内"系统-账号安全"界面修改您的绑定手机或邮箱。如需修改实名认证信息，请联系客服提交工单。
• 删除与注销：您可以在"账号管理"页面申请注销账号。注销后，您的所有游戏数据（包括角色等级、赏金余额、连爆记录）将被永久删除且无法恢复。注销前请务必妥善处理账号内的虚拟财产。
• 撤回授权：对于非必要的信息收集（如个性化推送），您可以在设备系统设置中关闭对应的授权权限，或在游戏内设置中关闭"个性化推荐"开关。
• 获取副本：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 申请导出，我们将以结构化、通用的格式提供。

六、信息安全保障措施

我们采取了全方位、多层级的纵深防御体系来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议，游戏客户端与服务器之间的通信采用自定义的二进制协议并叠加 TLS 加密。在存储层面，您的密码通过 bcrypt 算法（cost factor 为 12）加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

在内部管理层面，我们实施了严格的权限访问控制。仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核与操作留痕。我们每半年委托第三方安全机构进行一次渗透测试与漏洞扫描，最近一次测试（2025